工具篇|weevely--linux版中国菜刀

Posted 2021-05-28 三十而破

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

入门时习惯了使用中国菜刀，现在转战kali，不能使用菜刀相当不习惯。机缘巧合之下，发现了weevely，顿时眼前一亮，仿佛发现了新世界。

weevely是使用python编写的用来生成和管理php webshell的安全测试工具。weevely功能比中国菜刀还要强大，并且kali linux环境已集成weevely。本文主要从shell生成、weevely连接后台、weevely模块等几个方面简单介绍。

0x00 环境说明

kali版本：kali linux 2020.4

工具版本：weevely 4.0.1

测试环境：win7+phpstudy+upload-labs

0x01 生成shell文件

kali命令行直接输入weevely

生成脚本命令：weevely generate <password> <path>

生成php脚本

生成.htaccess文件

生成图片马

0x02 weevely连接后台

连接后台命令：weevely <url> <password> [cmd]

上传php文件成功后，使用weevely连接后台

或者

upload-labs是部署在win7环境，所有linux命令（ls，pwd等显示的是乱码），必须用dos命令

0x03 weevely模块

：system_info 

收集系统信息，注意最前面的冒号

查看模块帮助信息

查看某项信息，如攻击者（本机）ip

：shell_su

通过变更使用者来执行shell命令

因为连接的后台是win7+phpstudy搭建，很多模块无法使用，罗列出以下模块，日后实战中验证。

 :shell_su 通过更变使用者来执行shell命令，可以获得root权限来执行命令.  :shell_sh 执行 shell 命令.  :shell_php 执行 PHP 命令.  :system_extensions 收集PHP和webserver扩展列表  :system_info 收集系统信息  :system_procs 列出正在运行的进程  :audit_disablefunctionbypass 使用mod_cgi和.htaccess绕过系统禁用函数的限制。它会上传.htaccess和CGI脚本，并在远程服务器上运行伪系统shell  :audit_etcpasswd 查看/etc/passwd文件  :audit_suidsgid 查找带有SUID或SGID标志的文件。 :audit_phpconf 查看php配置信息  :audit_filesystem 审核文件系统的弱权限。枚举各种系统目录并寻找可读写执行的目录，模块仅默认搜索部分linux下的常见目录，logs、root、home等  :backdoor_reversetcp 执行反向TCP shell. 需要nc -lvp <port>监听  :backdoor_tcp 在TCP端口上生成shell  :net_scan TCP端口扫描.  :net_mail 发送邮件.  :net_ifconfig 获取网络接口地址.  :net_curl 执行类似curl的HTTP请求.  :net_proxy 运行本地代理以通过目标转移HTTP / HTTPS浏览  :net_phpproxy 在目标上安装PHP代理.  :bruteforce_sql 可用来猜解数据库密码.  :file_find 查找具有给定名称和属性的文件.  :file_download 从远程文件系统下载文件.  :file_check 获取文件的属性和权限.  :file_touch 更改文件时间戳.  :file_cd 更改当前工作目录.  :file_grep 打印与多个文件中的模式匹配的行.  :file_gzip 压缩或解压gzip文件.  :file_tar 压缩或解压tar文件.  :file_enum 检查路径列表的存在和权限 :file_bzip2 压缩或解压bzip2文件.  :file_mount 使用HTTPfs挂载远程文件系统.  :file_clearlog 从文件中删除字符串.  :file_zip 压缩或解压zip文件.  :file_cp 复制单个文件.  :file_upload2web 自动将文件上传到Web文件夹并获取相应的URL.  :file_edit 在本地编辑器上编辑远程文件.  :file_read 从远程文件系统中读取远程文件.  :file_webdownload 指定URL下载文件.  :file_upload 文件上载到远程文件系统.  :file_ls 列出目录内容.  :file_rm 删除远程文件.  :sql_dump Multi dbms mysqldump replacement.  :sql_console                  执行SQL查询或运行sql控制台.